荷兰情报机构称中国国家黑客感染了 20,000 个 Fortinet VPN

荷兰政府官员称，为中国政府工作的黑客利用 Fortinet 公司在修复一个严重漏洞后两周才披露的一个漏洞，获取了该公司销售的超过 20,000 台 VPN 设备的访问权限。

该漏洞被追踪为 CVE-2022-42475，是一种基于堆的缓冲区溢出漏洞，允许黑客远程执行恶意代码。它的严重性评级为 9.8（满分 10 分）。网络安全软件制造商 Fortinet 悄悄修复了该漏洞…